KI und Datenschutz
Je Claude-Tarif: Was mit Ihren Eingaben passiert, wie lange sie bleiben, ob ein Vertrag besteht und wo Ihre Daten gespeichert werden. Stand Oktober 2026.
Das hängt vom Tarif und Ihren Eingaben ab. Bei Claude Team, Claude Enterprise und der API wird Ihre Eingabe standardmäßig nicht für Training verwendet und es gilt ein Auftragsverarbeitungsvertrag. Bei Free, Pro und Max nicht. Bei jedem Tarif liegen die Daten in den Vereinigten Staaten, und alles, was Mitarbeitende ins Fenster eingeben, geht mit.
Dieser Artikel erläutert eine einzelne Frage; den gesamten Überblick finden Sie unter KI-Chatbots und DSGVO.
„Sicher“ ist hier keine Eigenschaft von Claude AI selbst. Es geht um vier Fragen, die die DSGVO bei jedem Lieferanten stellt: Was macht er mit den Eingaben, wie lange bewahrt er sie auf, unter welchem Vertrag und wo? Dieser Artikel prüft die Fragen je Tarif anhand von Anthropics Datenschutzzentrum, Bedingungen und Preisseite. Das ist der Stand vom 13. Oktober 2026. Die Seiten ändern sich mehrmals jährlich: Öffnen Sie die Links, bevor Sie Ihre Entscheidung festhalten.
Dies ist eine Erläuterung, keine Rechtsberatung. Den gleichen Vergleich für ChatGPT finden Sie in ChatGPT Free, Plus, Business oder Enterprise: Welchen Tarif dürfen Sie beruflich nutzen?. Die breitere Frage, was beim Hochladen einer Akte schiefgeht, steht unter ChatGPT, Claude, Mistral Vibe und die DSGVO.
Claude stammt von Anthropic. Auf seiner Unternehmensseite bezeichnet es sich als Unternehmen für KI-Sicherheit und -Forschung und hat die Form einer Public Benefit Corporation. Dieselbe Seite sagt, dass die Dienste in der EU von Anthropic Ireland Limited bereitgestellt werden.
Laut Datenschutzerklärung von Anthropic, gültig seit dem 10. September 2026, ist Anthropic Ireland der Verantwortliche für Nutzende im EWR, im Vereinigten Königreich und in der Schweiz. Eine irische Vertragspartei ändert den Speicherort der Daten nicht.
Anthropic kennt zwei Regelwerke; jeder Tarif fällt unter eines davon:
Die Claude-Preisseite nennt sechs Formen, Stand Oktober 2026:
Preise lassen wir weg: Die Preisseite zeigt Dollarbeträge, und Anthropic erklärt, dass sie je Region variieren. Wichtiger ist die Grenze zwischen Max und Team. Wer von Pro zu Max wechselt, kauft mehr Nutzung. Wer von Max zu Team wechselt, erhält einen anderen Vertrag.
Laut Anthropics Datenschutzzentrum werden Gespräche in Verbrauchertarifen zur Modellverbesserung genutzt, wenn Nutzende sich dafür entscheiden. Die Einstellung heißt „Model Improvement“ und steht bei den Datenschutzeinstellungen. Die Person mit dem Konto entscheidet. Als Arbeitgeber sehen Sie die Einstellung nicht.
Anthropic selbst nennt drei Ausnahmen:
Zu Verbindungen erklärt dieselbe Seite, dass Rohinhalte aus Konnektoren, einschließlich MCP-Servern, nicht in die Trainingsdaten gelangen, sofern sie nicht wörtlich ins Gespräch kopiert wurden.
Die Seite zu Aufbewahrungsfristen für Verbraucher nennt folgende Fristen, Stand Oktober 2026:
Ein Gespräch, das niemand löscht, bleibt bestehen.
In den Verbraucherbedingungen für den EWR und die Schweiz steht, dass Nutzende die Dienste nicht für kommerzielle oder geschäftliche Zwecke verwenden. Wer mit einem Pro-Konto Kundenarbeit erledigt, bewegt sich also außerhalb dessen, was diese Bedingungen vorsehen. Es gibt keinen Auftragsverarbeitungsvertrag, und die Organisation hat keine Verwaltungskontrolle über das Konto. Siehe Schatten-KI: Was sie ist, wie groß das Risiko ist und wie Sie es beherrschen.
Claude Team ist der kleinste Tarif, bei dem die Organisation Kunde ist. Sie schließen ihn selbst ab, für mindestens zwei Personen.
Für die Geschäftsprodukte erklärt Anthropic, dass Gespräche standardmäßig nicht zum Trainieren von Modellen verwendet werden. Ausnahmen sind die Teilnahme an einem Entwicklungspartnerprogramm und ausdrücklich gemeldetes Material, etwa per Daumen nach oben oder unten. Vereinbaren Sie deshalb, dass bei vertraulicher Arbeit niemand diese Schaltflächen verwendet.
Den Auftragsverarbeitungsvertrag müssen Sie nicht beantragen. Er ist laut Anthropic automatisch Bestandteil der Geschäftsbedingungen, einschließlich Standardvertragsklauseln. Im Vertragstext steht unter anderem:
Lesen Sie den Vertrag selbst und dokumentieren Sie die Version. Worauf Sie achten, steht in Auftragsverarbeitungsvertrag mit OpenAI, Anthropic, Microsoft oder Mistral: Worauf achten Sie?.
Laut Seite zu den Aufbewahrungsfristen für Organisationen bleiben Gespräche bestehen, damit Sie sie fortsetzen können. Löschen Sie ein Gespräch, verschwindet es innerhalb von dreißig Tagen aus den dahinterliegenden Systemen. Eigene Aufbewahrungsfristen lassen sich bei Team nicht einstellen: Laut Preisseite gehört das zu Enterprise.
Für die Verwaltung nennt die Preisseite bei Team SSO-Anmeldung, Kontrolle über erlaubte Konnektoren und Nutzungsstatistiken.
Die Preisseite nennt bei Enterprise die bei Team fehlenden Funktionen: Auditprotokolle, SCIM zur Kontenverwaltung, rollenbasierten Zugriff, eine Anbindung zur Aufsicht und eigene Aufbewahrungsfristen. Letztere funktionieren so: Ein Organisationseigentümer legt eine Frist von mindestens dreißig Tagen fest. Legt niemand etwas fest, werden Daten unbegrenzt aufbewahrt. Ein Enterprise-Vertrag ohne eingestellte Frist speichert daher länger, als Sie vielleicht erwarten.
Bei der API werden Eingaben und Ausgaben laut Anthropic innerhalb von dreißig Tagen nach Eingang gelöscht. Ausnahmen gelten für Funktionen mit selbst gewählter Speicherung, für die Durchsetzung der Nutzungsrichtlinie und für gesetzliche Pflichten. Eine Regelung ohne Aufbewahrung besteht nur bei gesonderter Vereinbarung mit Anthropic. Die API fällt unter dieselben Geschäftsbedingungen und denselben Auftragsverarbeitungsvertrag.
Beziehen Sie Claude über die Plattform einer anderen Partei, gelten laut Anthropic deren Bedingungen. Die Fragen dieses Artikels stellen Sie dann dieser Partei.
Stand Oktober 2026, anhand der oben verlinkten Anthropic-Seiten. Prüfen Sie sie vor Ihrer Entscheidung.
| Tarif | Training mit Eingaben | Aufbewahrungsfrist | Auftragsverarbeitungsvertrag | Speicherort | Verwaltung |
|---|---|---|---|---|---|
| Free | Nutzende entscheiden; Feedback und markierte Gespräche sind immer möglich | Bis Nutzende löschen, danach innerhalb von 30 Tagen entfernt; bis zu 5 Jahre bei erlaubtem Training | Nein | Vereinigte Staaten | Keine |
| Pro | Wie Free | Wie Free | Nein | Vereinigte Staaten | Keine |
| Max | Wie Free | Wie Free | Nein | Vereinigte Staaten | Keine |
| Team | Standardmäßig nicht; Feedback ist möglich | Bis zur Löschung, danach innerhalb von 30 Tagen entfernt | Ja, Teil der Geschäftsbedingungen | Vereinigte Staaten | SSO, Konnektorverwaltung, Statistiken; 2 bis 150 Plätze |
| Enterprise | Standardmäßig nicht; Feedback ist möglich | Eigene Frist ab 30 Tagen; ohne Einstellung unbegrenzt | Ja, Teil der Geschäftsbedingungen | Vereinigte Staaten; Verarbeitung ausschließlich in den USA einstellbar | SSO, SCIM, Auditprotokolle, Rollen |
| API | Standardmäßig nicht | Innerhalb von 30 Tagen entfernt, mit Ausnahmen | Ja, Teil der Geschäftsbedingungen | Speicherung in den Vereinigten Staaten | Arbeitsbereiche und Schlüssel |
Anthropic schreibt auf seiner Seite zu Serverstandorten, dass Daten in den Vereinigten Staaten gespeichert werden. Kundenverkehr kann standardmäßig in mehreren Ländern in den USA, Europa, Asien und Australien verarbeitet werden.
Ihre Einstellmöglichkeiten sind begrenzt. Enterprise-Kunden mit nutzungsabhängiger Abrechnung können die Verarbeitung auf die Vereinigten Staaten begrenzen. Für die API beschreibt die Dokumentation zur Datenresidenz zwei Verarbeitungsoptionen, weltweit oder nur USA, und eine Speicherregion: die Vereinigten Staaten. Eine europäische Region ist nicht aufgeführt.
Kapitel V der DSGVO erlaubt Übermittlungen in Länder außerhalb des EWR nur unter Bedingungen: Angemessenheitsbeschluss der Europäischen Kommission (Artikel 45) oder geeignete Garantien wie Standardvertragsklauseln (Artikel 46). Anthropics Datenschutzerklärung nennt beide Wege. Der Auftragsverarbeitungsvertrag enthält die Standardvertragsklauseln.
Damit besteht ein Mechanismus. Die Begründung liegt bei Ihnen: Welche Daten gehen dorthin, warum ist das nötig und welche Risiken sehen Sie? Sie dokumentieren es im Verarbeitungsverzeichnis und bei Bedarf in einer DSFA. Siehe DSFA für KI-Tools: Wann ist sie vorgeschrieben und wie gehen Sie vor?.
Ein Geschäftstarif regelt das Verhältnis mit Anthropic. Zwei Dinge bleiben, zusätzlich zu Ihrer eigenen Rechtsgrundlage und der Frage, wer in Ihrer Organisation welche Akte sehen darf.
Bei jedem Tarif liegen die Daten in den Vereinigten Staaten. Wer das nicht möchte oder nicht begründen kann, gewinnt durch einen teureren Claude-Tarif nichts. Dann kommen ein Anbieter mit Speicherung in der EU oder ein Verfahren infrage, bei dem die personenbezogenen Daten nicht mitgehen. Was ein europäischer Anbieter löst und was nicht, steht in Europäische KI: Alternativen zu ChatGPT im Überblick.
Der Tarif prüft nicht, ob eine Datei eine BSN-Nummer, eine Diagnose oder ein Gehalt enthält. Wer eine Akte mit vierzig Seiten hochlädt, um ein Datum zu finden, sendet neununddreißig Seiten zu viel. Artikel 5 Absatz 1 Buchstabe c der DSGVO verlangt, nur das Erforderliche zu verarbeiten. Siehe Dokumente in ChatGPT oder Claude hochladen: Was passiert damit?.
PrivaSearch ersetzt keinen Claude-Tarif. Es behandelt den oben verbleibenden Punkt: die Eingaben. Statt eine Akte hochzuladen, lassen Sie den Assistenten in Passagen suchen, aus denen personenbezogene Daten bereits entfernt wurden.
Das geschieht in fester Reihenfolge. Dokumente werden innerhalb von PrivaSearch analysiert, ohne externen KI-Anbieter. Erkannte Daten wie Namen, BSN-Nummern (niederländische Bürgernummern) und Adressen werden durch Pseudonyme ersetzt, die innerhalb eines Projekts gleich bleiben. Ein Kollege prüft das Ergebnis neben dem Original und gibt es frei. Bis dahin ist ein Dokument nicht durchsuchbar. Siehe So funktioniert PrivaSearch.
Die Verbindung zum Assistenten läuft über MCP, den offenen Standard, mit dem ein Assistent externe Werkzeuge nutzt. Sie können Claude verbinden (im Browser, in der Desktop-App und in Claude Code), außerdem ChatGPT Business und Mistral Vibe (früher Le Chat). Die Verbindung nutzt OAuth 2.1; Zugriffstoken laufen nach acht Stunden ab. Sie stellen die Verbindung unter der eigenen Adresse Ihrer Organisation her, genehmigen die Verbindung nach der Anmeldung und können sie jederzeit auf Ihrer Einstellungsseite widerrufen. Der Assistent erhält je Suchanfrage höchstens acht freigegebene Passagen mit kurzer Quellenangabe und keine Dateien. Was MCP ist, steht in Was ist ein MCP-Server?.
Zwei Dinge bleiben Ihre Aufgabe. Was PrivaSearch zurückgibt, wird Teil des Gesprächs und gelangt unter dessen Aufbewahrungsregelung zum Anbieter des Assistenten. Und Ihre eigenen Eingaben gehen direkt an den Anbieter: Fragen Sie nach „dem Mieter“, nicht nach einem Namen. Deshalb empfehlen wir für die Verbindung ein Geschäftskonto mit Auftragsverarbeitungsvertrag. Pseudonymisierte Daten bleiben für Ihre Organisation personenbezogene Daten; Verarbeitungsverzeichnis und DSFA bleiben deshalb Ihre Aufgabe. Siehe auch Die Risiken von KI für Ihre Akten.
Wenn Sie sehen möchten, wie Claude eine Aktenfrage beantwortet, ohne dass die Akte mitgeht, fordern Sie eine Demo an.
Das hängt vom Tarif ab. Bei Claude Team, Claude Enterprise und der API trainiert Anthropic standardmäßig nicht mit Ihren Eingaben und es gilt ein Auftragsverarbeitungsvertrag. Bei Free, Pro und Max entscheiden Nutzende über Training, und es gibt keinen Vertrag. Bei jedem Tarif liegen die Daten in den Vereinigten Staaten. Was Mitarbeitende eingeben, regelt kein Tarif: Das vereinbaren Sie selbst.
Für Kunden- oder Beschäftigtendaten ist Claude Pro keine Grundlage. Es ist ein persönlicher Tarif unter Verbraucherbedingungen. Diese sagen für Nutzende im EWR, dass der Dienst nicht für kommerzielle oder geschäftliche Zwecke genutzt wird. Es gibt keinen Auftragsverarbeitungsvertrag, und Ihre Organisation hat keine Verwaltungskontrolle über das Konto. Die Arbeit mit personenbezogenen Daten beginnt bei Claude Team.
Beide fallen unter die Geschäftsbedingungen, einschließlich Auftragsverarbeitungsvertrag und standardmäßig ohne Training mit Eingaben. Claude Team ist für 2 bis 150 Personen und hat SSO sowie Konnektorverwaltung. Claude Enterprise ergänzt Auditprotokolle, rollenbasierten Zugriff, Kontenverwaltung über SCIM und eigene Aufbewahrungsfristen. Dies ist laut Anthropics Preisseite der Stand von Oktober 2026.
Bei Free, Pro und Max nur, wenn Sie es mit „Model Improvement“ erlauben, Feedback geben oder ein Gespräch für eine Sicherheitsprüfung markiert wird. Bei Team, Enterprise und der API geschieht es standardmäßig nicht. Auch dort kann selbst gemeldetes Material, etwa ein Daumen nach oben oder unten, für Training verwendet werden. Dies ist der Stand von Oktober 2026.
Nein. Anthropic schreibt in seinem Datenschutzzentrum, dass Daten in den Vereinigten Staaten gespeichert werden. Verkehr kann standardmäßig in mehreren Regionen verarbeitet werden, darunter Europa; das ist aber keine Speicherung in Europa. Enterprise-Kunden und API-Nutzende können die Verarbeitung auf die Vereinigten Staaten beschränken. Eine europäische Region ist in der Dokumentation von Oktober 2026 nicht wählbar.
Nein. Claude Team regelt die Vereinbarungen mit Anthropic: kein Training als Voreinstellung und ein Auftragsverarbeitungsvertrag. Der Rest bleibt Ihre Verantwortung: eine Rechtsgrundlage, die Begründung der Übermittlung in die Vereinigten Staaten, ein Eintrag im Verarbeitungsverzeichnis, bei Bedarf eine DSFA und Vereinbarungen zu den Eingaben der Mitarbeitenden. Kein Produkt regelt das für Sie. Lassen Sie im Zweifel einen Juristen oder Ihren Datenschutzbeauftragten mitprüfen.
Was Sie je Datenart vor der Eingabe in einen KI-Chatbot regeln müssen: von Namen und E-Mail-Adressen bis zu Gesundheit, Strafregister und BSN.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie eine Gesundheitspraxis mit PrivaSearch und eigenem KI-Assistenten in Aufnahmeberichten, Versorgungsverträgen und Beschwerdeakten sucht.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →